Vulnerabilidad en Pleezer (CVE-2025-32439)

Pleezer es un reproductor de Deezer Connect sin interfaz gráfica. Los scripts de enlace de Pleezer pueden activarse por diversos eventos, como cambios de pista y cambios en el estado de reproducción. En versiones anteriores a la 0.16.0, estos scripts se generaban sin una depuración de procesos adecuada, lo que dejaba procesos inactivos en la tabla de procesos del sistema. Incluso con un uso normal, cada cambio de pista y evento de reproducción dejaba procesos inactivos. Esto provoca un inevitable agotamiento de recursos con el tiempo, ya que la tabla de procesos del sistema se llena, lo que finalmente impide la creación de nuevos procesos. El problema se agrava si los eventos ocurren rápidamente, ya sea por el uso normal (por ejemplo, al saltarse una lista de reproducción) o por una posible manipulación del tráfico del protocolo Deezer Connect. Este problema se ha solucionado en la versión 0.16.0.